Gestión de perfiles en AWS Schema Conversion Tool - AWS Schema Conversion Tool

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Gestión de perfiles en AWS Schema Conversion Tool

Puede almacenar sus AWS credenciales en AWS SCT. AWS SCT utiliza sus credenciales cuando utiliza funciones que se integran con AWS los servicios. Por ejemplo, AWS SCT se integra con Amazon S3 AWS Lambda, Amazon Relational Database Service (RDSAmazon) AWS Database Migration Service y AWS DMS().

AWS SCT le pide sus AWS credenciales cuando accede a una función que las requiere. Puede almacenar sus credenciales en los ajustes globales de la aplicación. Cuando AWS SCT le pida sus credenciales, puede seleccionar las credenciales almacenadas.

Puede almacenar diferentes conjuntos de AWS credenciales en la configuración global de la aplicación. Por ejemplo, puede almacenar un conjunto de credenciales que utilice en situaciones de prueba y un conjunto de credenciales diferente que utilice en situaciones de producción. También puede almacenar diferentes credenciales para diferentes Región de AWS s.

Almacenamiento de AWS credenciales

Utilice el siguiente procedimiento para almacenar AWS las credenciales de forma global.

Para almacenar AWS las credenciales
  1. Inicie el AWS Schema Conversion Tool.

  2. Abra el menú Configuración y seleccione Configuración global. Aparecerá el cuadro de diálogo Configuración global.

  3. Elija los perfiles de AWS servicio y, a continuación, elija Agregar un nuevo perfil de AWS servicio.

  4. Ingresa tu AWS información de la siguiente manera.

    AWS SCT opción

    Acción

    Nombre del perfil

    Escriba un nombre para su perfil.

    AWS clave de acceso

    Introduzca su clave de AWS acceso.

    AWS clave secreta

    Introduzca su clave de acceso AWS secreta. Para obtener más información sobre las claves de AWS acceso, consulte Administrar las claves de acceso en la Guía del IAM usuario.

    Region

    Elija la Región de AWS para su perfil.

    Carpeta de bucket de Amazon S3

    Elija el bucket de Amazon S3 para su perfil. Solo tiene que especificar un bucket si está utilizando una característica que se conecte a Amazon S3. Para obtener más información acerca de los privilegios necesarios, consulte Permisos para usar el perfil AWS de servicio.

    Elija Usar FIPS punto final para S3 si necesita cumplir con los requisitos de seguridad del Estándar Federal de Procesamiento de Información (FIPS). FIPSLos puntos finales están disponibles en las siguientes AWS regiones:

    • Región del este de EE. UU. (Norte de Virginia)

    • Región del este de EE. UU. (Ohio)

    • Región del oeste de EE. UU. (Norte de California)

    • Región del oeste de EE. UU. (Oregón)

  5. Seleccione Probar conexión para comprobar que sus credenciales sean correctas y estén activas.

    Aparecerá el cuadro de diálogo Probar conexión. Podrá ver el estado de cada uno de los servicios conectados a su perfil. Pass indica que el perfil puede obtener acceso al servicio correctamente.

    El cuadro de diálogo Probar conexión.
  6. Tras haber configurado su perfil, seleccione Save para guardar su perfil o Cancel para cancelar los cambios.

  7. Seleccione Aceptar para cerrar el cuadro de diálogo Configuración global.

Configuración del perfil predeterminado para un proyecto

Puede establecer el perfil predeterminado para un AWS SCT proyecto. De este modo, se asocian las AWS credenciales almacenadas en el perfil al proyecto. Con el proyecto abierto, utilice el siguiente procedimiento para configurar el perfil predeterminado.

Para configurar el perfil predeterminado para un proyecto
  1. Inicie el proyecto AWS Schema Conversion Tool y cree uno nuevo.

  2. En el menú Configuración, seleccione Configuración del proyecto. Aparecerá el cuadro de diálogo Configuración del proyecto.

  3. Seleccione la pestaña Entorno del proyecto.

  4. Seleccione Añadir un nuevo perfil de AWS servicio para añadir un nuevo perfil. En Perfil de servicio de AWS , seleccione el perfil que quiera asociar con el proyecto.

  5. Seleccione Aceptar para cerrar el cuadro de diálogo Configuración del proyecto. También puede seleccionar Cancelar para cancelar los cambios.

Permisos para usar el perfil AWS de servicio

Se requieren los siguientes permisos para acceder a su bucket de Amazon S3 desde su perfil de AWS servicio:

  • s3:PutObject: para agregar objetos en su bucket de Amazon S3.

  • s3:DeleteObject: para eliminar la versión nula de un objeto e insertar un marcador de eliminación, que se convierte en la versión actual del objeto.

  • s3:ListBucket: para devolver hasta 1 000 objetos de su bucket de Amazon S3.

  • s3:GetObject: para recuperar objetos de su bucket de Amazon S3.

En el siguiente ejemplo de código, se muestra cómo conceder estos permisos a un usuario.

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:DeleteObject", "s3:GetObject", "s3:ListBucket", "s3:PutObject" ], "Resource": [ "*" ] } ] }